TatNet — apps and cloud infrastructure

Name: TatNet — apps and cloud infrastructure
Author: tatnet-ru

作者：tatnet-ruバージョン 1.8.0i★ –iクラウドで動く

レジストリ名cloud.tatnet/mcp

インストール

概要

作者による説明（英語の原文）

Deploy websites; manage apps, persistent app volumes, VMs, S3, NAT gateways and load balancers.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi3項目中3項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: クラウドで動く
トランスポート: Streamable HTTP
カテゴリ: 開発者ツール

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：3項目中3項目に合格
作者のサーバーで動きます。あなたが頼んだ内容は、作者のサーバーを通ります。
レジストリには、入力が必要なキーは載っていません。

必要なもの

クラウドで動くインストール不要。インターネット経由でつながります

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

ウェブ、デスクトップ、モバイルのClaudeで使えます：

Settings → Connectors を開く
Add custom connector を押す
下のアドレスを貼り付けて Add を押す
サインインを求められたら、作者のサービスにサインインする

https://mcp.tatnet.cloud/mcp

ターミナルでこれを実行します

claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcp

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "tatnet": {
      "url": "https://mcp.tatnet.cloud/mcp"
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "tatnet": {
      "type": "http",
      "url": "https://mcp.tatnet.cloud/mcp"
    }
  }
}

ChatGPTがつなげるのは、インターネット上のサーバーだけです：

ウェブ版のChatGPTを開き → Settings → Connectors (Apps)
Create または Add を押す（プランによっては、先に Advanced で Developer mode をオンにする必要があります）
下のアドレスを貼り付け、名前を付けて保存する
サインインを求められたら、作者のサービスにサインインする

https://mcp.tatnet.cloud/mcp

メニューの名前は、プランや時期によって少し違うことがあります。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

このサーバーは、ツール一覧を表示する前にサインインを求めます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月6日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名はドメイン tatnet.cloud で確認済みです（レジストリがドメインの所有を確認しています）
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
✓ 合格
エンドポイントが応答する
369ミリ秒で応答（HTTP 401）
✓ 合格
OAuthでサインイン
OAuthでのサインインに対応しているため、AIアプリがログイン画面へ案内してくれます
… 未チェック
ツールの説明に隠れた指示がない
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります

開発者ツールのほかのサーバーとの比較i

このカテゴリのほかの1392件のうち0%よりスターが多い
このカテゴリのほかの1392件のうち94%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの1392件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

TatNet — apps and cloud infrastructureは安全ですか？

当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。

パソコンで動きますか、それともクラウドですか？

作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（1.8.0）がレジストリに届いたのは一昨日です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ（開発者モードのChatGPTなど）でも使えます。

代わりに使えるものは？

同じカテゴリには：GitHub, Desktop Commander, Cloudflare MCP

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

GitHub

作者：github

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

パソコンでもクラウドでも★ 34,245MIT3 日前更新

インストール

Desktop Commander

作者：wonderwhy-er

MCP server for terminal commands, file operations, and process management

パソコンで動く★ 10,225MIT15 日前更新

インストール

Cloudflare MCP

作者：cloudflare

Cloudflare MCP servers

クラウドで動く★ 4,446Apache-2.014 か月前更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

tatnet-mcp

MCP-сервер TatNet: управление платформой из Claude (claude.ai, Desktop, Code), ChatGPT и любого клиента Model Context Protocol. «Сделай сайт и выложи на TatNet» — это вызов deploy_files.

Quick start / English

TatNet MCP is a remote server for deploying static and SSR websites from an AI conversation and managing Git/Docker apps, builds, logs, environment variables and domains on TatNet, a Russian cloud platform. Transport: Streamable HTTP. Endpoint: https://mcp.tatnet.cloud/mcp. Authentication: OAuth or a scoped API key.

claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcp

Connect through OAuth, choose a project and write access, then ask the assistant to publish your website. A deployment is ready when both status=success and deploy_state=live are confirmed. Backend apps require Git or a Docker image; Additional tools cover managed Kafka, VM creation and backup policies, regional S3 discovery and bucket creation, VPC display-name changes and the public AI model catalog. list_vm_plans discovers VM plan UUIDs, specifications and prices. Use the CLI/API for discovery of VM images/clusters, other VM operations, databases, DNS zones, S3 credentials and object operations. App deletion and balance top-ups are unavailable through MCP.

Устройство

Тонкий слой над публичным `/v1`. Своей БД, своих прав и бизнес-логики нет: инструменты управления зовут api.tatnet.ru/v1 через SDK tatnet-go или общий JSON-транспорт с той же авторизацией вызывающего. ai_models отдельно читает публичный каталог ИИ без передачи ключа. Права — политика ключа ∩ живая роль создателя, как у CLI и SDK. Чего нет в /v1, того нет и здесь: сначала ручка в /v1, потом инструмент.
Streamable HTTP без состояния (/mcp), официальный modelcontextprotocol/go-sdk. Реплики взаимозаменяемы, выкат клиентов не рвёт.
Авторизация — OAuth или ключ `/v1`. Клиент без поля для заголовка регистрируется сам (DCR), человек входит в TatNet и на экране согласия выбирает аккаунт, проекты и уровень доступа; подключение появляется в панели рядом с API-ключами и отзывается там же. Токен выдан только для MCP и дальше сервера не уходит — в /v1 сервер ходит сам от имени подключения. Клиенты, которые умеют передать заголовок, могут прийти и с ключом Authorization: Bearer tn_live_…. Права в обоих случаях решает api на каждом вызове: политика подключения или ключа пересекается с ролью человека.

Инструменты

Инструмент	Тип	Что делает
`whoami`	чтение	аккаунт и проекты, ограничен ли ключ
`get_balance`	чтение	баланс: доступно сейчас, деньги, бонусы и открыты ли они. Только владельцу: ключу нужно `billing:read`, OAuth-подключению — выдача на весь аккаунт. Пополнения нет — оно в панели
`list_vm_plans`	чтение	каталог тарифов через `/v1/vms/plans`: UUID для `vm_plan_id`, CPU, память в МиБ, диски, семейство CPU и цены в рублях. `cluster_id` фильтрует совместимое оборудование, `role` — назначение (по умолчанию `vm`). Требуется `vm:read`
`list_volumes`	чтение	тома проекта, резервирование за VM или аппом, путь монтирования и состояние подключения
`attach_app_volume`, `detach_app_volume`	изменение	существующий ext4-том для Firecracker backend в поддерживаемом регионе; перезапуск аппа, асинхронное подключение/отключение с сохранением данных
`list_apps`, `get_app`	чтение	аппы; у `get_app` — адрес, домены, последняя сборка
`create_app`	запись	апп из git или Docker-образа; идемпотентен по имени
`set_app_branch`	запись	смена ветки Git-приложения для будущих сборок и автодеплоя; требует `app:update`, текущую версию не выкатывает — затем вызвать `deploy_app`
`deploy_files`	запись	выкладка САЙТА (статика, SSR) из файлов разговора: пакует `tar.gz` → `/v1 …/deployments`; создаёт апп при первом вызове, повтор с тем же именем — тот же апп. ⚠ Бэкенд платформа из папки пока не собирает — отказ до загрузки
`deploy_app`	запись	новая сборка git/docker-аппа; у docker-аппа с `image` — сначала переключает его на новый образ (`PATCH docker_image`), потом собирает
`get_build`	чтение	статус с ожиданием до 45 с; при провале — хвост лога
`get_build_logs`, `list_builds`	чтение	лог и история сборок
`list_env`, `set_env`	чтение/запись	переменные; значения секретов не отдаются никогда
`delete_env`, `remove_domain`	удаление	помечены `destructiveHint`; подтверждение зависит от клиента
`list_domains`, `add_domain`	чтение/запись	домены и инструкция по DNS
`kafka_regions`, `kafka_list_clusters`, `kafka_get_cluster`	чтение	Kafka Dev/HA, ставки часа, управление и прогноз за 730 часов
`kafka_create_cluster`	запись	выделенный платный Kafka-кластер; пароль выдаётся один раз
`kafka_resume_cluster`	запись	оплатить час остановленных подписок и запустить узлы; оплаченные подписки не списываются повторно
`kafka_update_allowlist`, `kafka_delete_cluster`	изменение/удаление	публичный доступ или удаление кластера вместе с данными
`kafka_canary_node_power`	изменение	закрытая проверка start/stop узла для настроенного canary-аккаунта; VM продолжает тарифицироваться
`ai_models`	чтение	публичный каталог chat/image/video; без генерации и расходов
`create_load_balancer`, `get_load_balancer`, `retain_load_balancer_ip`	запись/чтение	создать платный LB и проверить статус; `floating_ip_id` закрепляет свободный IP аккаунта, сохраняющийся после удаления LB
`rename_vpc`	запись	изменить отображаемое имя VPC
`enable_nat_gateway`	изменение	включить NAT для VPC: `fip_id` выбирает свободный адрес аккаунта в том же регионе; без него выделяется новый. Адрес и NAT тарифицируются; подключение асинхронное
`disable_nat_gateway`	изменение	выключить NAT-шлюз VPC; `retain_ip=true` сохраняет IP за аккаунтом с продолжением тарификации. Снятие NAT асинхронно; перед повторным использованием адреса нужно дождаться `available` через API/CLI. `expected_fip_id` защищает от выключения заменённого шлюза
`list_s3_regions`, `get_s3_connection_info`	чтение	регионы, endpoints и примеры подключения S3
`get_s3_usage`	чтение	размер бакетов, число объектов и исходящий трафик за текущий месяц UTC
`create_s3_bucket`	запись	создать бакет, приватный по умолчанию
`create_vm`	запись	создать платную VM, при необходимости сразу с политикой автобэкапов
`list_vm_backups`, `get_vm_backup_policy`	чтение	точки восстановления, размеры, сроки защиты и расписание
`set_vm_backup_policy`	запись	расписание и срок хранения будущих автоматических копий
`delete_vm_backup`	удаление	безвозвратно удалить точку восстановления с проверками API

Kafka тарифицируется в API: почасовые VM + 30% за управление; IPv4 и дополнительные диски без наценки. Управление оплачивается после первого ready. MCP передаёт цены и решения биллинга, не рассчитывает их самостоятельно.

Удаление аппов не поддерживается. Удаление Kafka и бэкапов уже доступно: инструменты помечены destructiveHint; показ подтверждения зависит от клиента. Серверного двухшагового подтверждения нет, права и защитные ограничения проверяет API.

Правила, на которых держится

Ключи авторизации не возвращаются инструментами. .env из deploy_files в архив не кладётся (как у tatnet deploy), значения секретных env не читаются. Исключение — создание Kafka: начальный пароль возвращается один раз и попадёт в контекст клиента. Сохраните его в менеджере секретов; не публикуйте логи вызова.
Пустой список ≠ «ничего нет». /v1 отвечает 200 и пустым списком, когда ключу не видно ресурсов; инструменты говорят это прямо, если ключ ограничен.
Отказ — текст, по которому можно действовать: что случилось и что делать (403 → «расширьте ключ, не повторяйте», 5xx → «наша сторона, повторите»).
Лог сборки — недоверенные данные. Его пишет код клиента; инструкции сервера и схемы полей говорят модели не исполнять найденное в нём.
«Сборка прошла» ≠ «работает». get_build ждёт конца раскатки и отдаёт deploy_state; живым апп называется только при live.
Повторы не плодят ресурсы. Модели повторяют вызовы; create_app и deploy_files находят апп по имени вместо создания второго.

Подключение

Адрес сервера — https://mcp.tatnet.cloud/mcp.

Через OAuth — в клиенте с поддержкой удалённых MCP-серверов (веб-чаты, десктопные приложения, IDE) достаточно указать адрес и выбрать OAuth: клиент зарегистрируется сам и откроет вход в TatNet.

Ключом — для клиентов, которые передают заголовок, и для скриптов. Ключ создаётся в панели TatNet → «API-ключи»; можно ограничить проектами и действиями.

claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcp \

--header "Authorization: Bearer tn_live_…"

Окружение

Переменная	По умолчанию
`LISTEN`	`:$PORT`, иначе `:8080`	явный `LISTEN` имеет приоритет над портом Apps Platform
`PORT`	—	порт, выданный Apps Platform; используется, когда `LISTEN` не задан
`API_BASE_URL`	`https://api.tatnet.ru/v1`	stage — `…stage…/v1`
`PUBLIC_URL`	`https://mcp.tatnet.cloud`	основной внешний адрес (метаданные OAuth)
`EXTRA_PUBLIC_URLS`	—	дополнительные внешние имена через запятую (например, на время переезда); на каждом имени сервер говорит от его лица
`METRICS_TOKEN`	—	без него `/metrics` отвечает 404
`OIDC_ISSUER`	—	издатель OAuth; без него принимаются только API-ключи
`OIDC_JWKS_URL`	`$OIDC_ISSUER/.well-known/jwks.json`	адрес ключей подписи; можно указать внутренний адрес
`MCP_INTERNAL_SECRET`	—	обязателен при включённом OAuth; совпадает с `V1_MCP_INTERNAL_SECRET` у API, хранится как секрет

Метрики: tatnet_mcp_tool_calls_total{tool,outcome}, tatnet_mcp_tool_duration_seconds{tool}, tatnet_mcp_auth_failures_total{reason}.

Разработка

go vet ./...

go build ./... go test -count=1 ./...

Сквозной тест (cmd/tatnet-mcp/e2e_test.go) поднимает настоящий MCP-клиент SDK против сервера, а сервер — против поддельного /v1 с состоянием в памяти, и проверяет последствия вызовов: что ушло в архив, сколько аппов создано, что попало в ответ модели.

Каталоги

Сервер один; каталогов, из которых о нём узнают клиенты, три, и в каждый он подаётся отдельно.

Каталог	Что нужно	Статус
Официальный реестр MCP	`server.json` в корне + владение доменом `tatnet.cloud`	актуальная версия — через Registry API (см. ниже)
Каталог коннекторов Claude (`claude.ai/directory/manage`)	форма, тестовый аккаунт, документация, политика конфиденциальности	—
Плагины ChatGPT (`platform.openai.com/plugins`)	верификация издателя, файл `/.well-known/openai-apps-challenge`, 5+3 тестовых сценария	—

Реестр. Пространство имён cloud.tatnet/* подтверждается TXT-записью на АПЕКСЕ tatnet.cloud (не под селектором вроде _mcp.), адрес сервера держим на том же домене (тест TestServerJSONFitsTheRegistry; реестр этого не требует, это наше правило). Ключ Ed25519 — только OpenSSL 3 (системный openssl macOS — LibreSSL, Ed25519 не умеет):

O=/opt/homebrew/opt/openssl@3/bin/openssl

$O genpkey -algorithm Ed25519 -out key.pem # хранить как секрет, не в репозитории echo "tatnet.cloud. IN TXT \"v=MCPv1; k=ed25519; p=$($O pkey -in key.pem -pubout -outform DER | tail -c 32 | base64)\""

↑ эту запись — в зону tatnet.cloud, дождаться распространения

mcp-publisher login dns --domain tatnet.cloud \ --private-

冒頭だけを表示しています。続きはリポジトリで読めます

TatNet — apps and cloud infrastructure

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

開発者ツールのほかのサーバーとの比較i

よくある質問

代わりの候補

GitHub

Desktop Commander

Cloudflare MCP

作者のREADME

tatnet-mcp

Quick start / English

Устройство

Инструменты

Правила, на которых держится

Подключение

Окружение

Разработка

Каталоги

↑ эту запись — в зону tatnet.cloud, дождаться распространения